Tax360 信任中心：面向关键税务运营的安全、隐私与鉴证（assurance）

Tax360 信任中心：以具体证据支撑的安全、隐私与合规

为什么信任中心在当下尤为重要

在税务科技领域，信任不仅仅取决于应用的可用性或处理速度。它取决于治理、信息安全、隐私、运营连续性，以及能否以客观方式向税务、IT、合规、法务和采购团队证明各项控制措施；这些团队需要对供应商进行准入审核、应对审计，并依据证据做出决策，在巴西消费税改革带来压力的背景下尤其如此。

信任中心将这些讨论集中在一处，以清晰的语言和具体的证据呈现。MaterImperium 不再将信息分散在企业介绍页面、商务资料和对尽职调查的零散答复中，而是在此集中呈现支撑 Tax360 平台作为企业级 SaaS 税务基础设施的政策、承诺和鉴证路线图。

信息安全与运营连续性

MaterImperium 的信息安全政策确立了以下目标：以机密性、完整性、可用性和隐私为重点保护信息和个人数据，并减少安全事件、损失和运营中断。该文件正式规定了业务连续性、持续改进和治理职责，信息安全管理委员会已投入运作。各项安全控制措施均已生效，ISO/IEC 27001:2022 认证是对这一体系的正式确认，而非其起点。

在 Tax360 中，这一方针体现在架构和运营决策上：设计即安全（security by design）、采用 OAuth 2.0 的现代 API、通过 MFA（Multi-Factor Authentication） 或 SSO（Single Sign-On） 进行身份验证、零信任（zero trust） 方法、按组件故障切换、可配置保留期限的自动备份、以安全方式构建的 ERP 集成，以及面向高数据量的设计（built for high volume）。Tax360 平台以高可用性承诺运行，具备按组件故障切换、持续监控和成文的事件响应计划。对企业客户而言，这意味着更少依赖临时拼凑的方案，在规模化运行关键税务流程时更具可预见性。

隐私、LGPD 与治理

在隐私方面，MaterImperium 制定了专门的政策，以表明其对个人数据保护的承诺，其中阐述了法律依据、个人信息安全、受限访问、保密承诺以及发生重大安全事件时的通报，符合 LGPD（巴西《通用数据保护法》）的要求。该文件还提供了数据保护官（DPO）的联系渠道和数据主体请求表单，进一步增强了透明度和治理。

为了公开展示这一承诺并便利尽职调查流程，Tax360 网站已设有专门的隐私政策页面，作为长期资源，供客户、合作伙伴和审计部门随时查阅相关方针、职责和联系渠道，无需提出正式申请。这减少了在 RFP、供应商准入流程和内部审计中的重复工作。

认证与鉴证路线图

MaterImperium 是 Tax360 的开发商，因此与安全和隐私环境相关的认证、审计和政策均属于公司，并体现在平台之上。这一点对采购和供应商评估非常重要，因为它明确了正式责任、治理和控制证据之所在。

ISO/IEC 27001:2022

Tax360 平台在通过 ISO/IEC 27001:2022 认证的管理体系下开发和运营，该标准是信息安全管理体系领域最主要的国际标准。在实践中，它规定了建立、运行并持续改进信息安全管理体系（ISMS）的要求，重点关注风险管理、数据保护和运营韧性。其意义在于表明：安全并非被当作孤立的任务，而是作为一个持续的管理体系来对待。

ISO/IEC 27701:2019

同一管理体系还通过了 ISO/IEC 27701:2019 认证，该标准将这一逻辑延伸至隐私领域。它为个人信息管理、PII（个人可识别信息）问责以及隐私实践的持续改进提供了结构化框架，有助于向客户、合作伙伴以及需要更深入评估个人数据处理的内部部门展示成熟度。